淺談跨站腳本

什麼是XSS？ 跨站腳本（Cross-Site Scripting）簡稱XSS，是指攻擊者在有安全缺陷的web頁面中注入惡意的代碼，通常大部分是javascript腳本，當普通用戶瀏覽該網頁時，嵌入其中的惡意腳本被執行。 有什麼危害？ 1、竊取Cookie，冒充其他用戶操作     2、讀取、篡改、添加或刪除敏感數據     3、發送電子郵件     4、網站釣魚     5、DDos攻擊 有哪些

>>阅读原文<<